Une fuite de données, c'est quoi exactement

Quand une entreprise se fait pirater, les attaquants ne volent pas seulement de l'argent. Ils volent surtout des informations : ton nom, ton email, ton numéro de téléphone, parfois ton adresse, ta date de naissance, ton numéro de Sécu, ton IBAN, ton mot de passe...

Ces informations sont ensuite revendues sur des forums spécialisés. Pas dans le "darkweb mystérieux" de l'imaginaire collectif - dans des canaux Telegram tout à fait accessibles, où les fichiers s'échangent pour quelques euros la base de 100 000 personnes.

Les fuites françaises récentes que tu connais peut-être

En quelques années, plusieurs dizaines de millions de Français ont vu leurs données fuiter :

• France Travail / Pôle Emploi (2024) : 43 millions de personnes touchées, dont nom, NIR, adresse, contacts
• Free Mobile (2024) : 19 millions de clients, dont IBAN pour certains
• Viamedis et Almerys (2024, complémentaires santé) : 33 millions d'assurés, dont type de contrat
• Boulanger, Cultura, Truffaut, Cdiscount, Auchan... : bases clients à répétition entre 2022 et 2025
• SFR, Bouygues, Orange Pro : moins massives mais récurrentes

Statistiquement, tes données ont fuité au moins une fois. Probablement plusieurs.

Pourquoi c'est plus grave que tu ne crois

"Mon nom et mon email, c'est pas la fin du monde." Effectivement, isolément. Mais quand un attaquant croise plusieurs fuites, le tableau change :

• Fuite n°1 : ton email + nom
• Fuite n°2 : ton numéro de téléphone + adresse
• Fuite n°3 : ton numéro de Sécu + date de naissance
• Fuite n°4 : un de tes anciens mots de passe

Avec ce dossier, l'attaquant peut :

• T'appeler en connaissant ton nom complet, ce qui te met en confiance
• Faire passer un SMS ultra-crédible "votre colis SFR n°XXX..."
• Tenter d'usurper ton identité auprès d'un service en ligne
• Réutiliser ton ancien mot de passe sur d'autres sites où tu l'aurais recyclé

Comment savoir si tu es touché

Deux sites gratuits, sérieux, à connaître :

• haveibeenpwned.com : tape ton email, il te dit dans quelles fuites il apparaît. La référence mondiale, créée par un chercheur en sécurité australien.
• monitor.firefox.com : version Mozilla du même service, en français.

Tape tes adresses email principales. Tu seras très probablement dans plusieurs fuites. C'est désagréable mais utile à savoir.

Que faire quand tes données ont fuité

Tu ne peux pas "déleaker" tes données (une fois sorties, c'est foutu). Mais tu peux limiter les dégâts :

1. Change ton mot de passe sur le service concerné, et sur tous les sites où tu réutilises le même
2. Active le MFA partout où c'est possible (email principal en priorité)
3. Méfie-toi des SMS et appels pendant les 6 mois qui suivent : les attaquants utilisent les fuites fraîches en priorité
4. Si IBAN ou Sécu : surveille tes comptes bancaires, signale toute opération suspecte à ta banque immédiatement
5. Si numéro de téléphone : tu peux demander à ton opérateur un changement de numéro (gratuit en cas de harcèlement avéré)

Le piège du "yaka pas donner ses infos"

Beaucoup pensent : "il suffit de ne pas donner ses infos." Le problème, c'est que tu n'as souvent pas le choix : ta complémentaire santé, ton employeur, l'État, ta banque ont besoin de ces données pour fonctionner. Le problème n'est pas que tu as donné tes infos. Le problème est qu'ils les ont mal protégées.

Ce que tu peux exiger légalement

Le RGPD te donne des droits concrets :

• Article 33 : une entreprise victime de fuite doit te prévenir sous 72h si tu es affecté
• Article 15 : tu peux demander la liste de tes données détenues par n'importe quelle entreprise
• Article 17 : tu peux demander la suppression de tes données (sauf obligations légales contraires)

Si une entreprise ne te répond pas en 1 mois, tu peux saisir la CNIL gratuitement (formulaire en ligne, sans avocat).

La règle d'or

Pars du principe que tes données sont déjà publiques. Ça paraît cynique, mais c'est le bon état d'esprit. Tu construis ta sécurité non pas en cachant tes infos (trop tard), mais en rendant difficile leur exploitation : MFA partout, mots de passe uniques, vigilance sur les sollicitations qui exploitent ces fuites.

Les 5 prochains articles de la librairie famille traitent justement de ce qu'un attaquant peut faire avec ces données. C'est dans la suite que ça devient concret.